集线器网络时代下，集线器的工作原理是转发数据包给所有非源端口，所以，非目的主机也会收到数据包。

1、标准模式

      一般情况下，我们知道网卡往往只会接受目的地址是他的数据包而不会接受目的地址不是的它的数据包，所以我们应该知道网卡只会接受我们该接收的包而不会接受其他的地址的网络数据包。

2、混杂模式

      混杂模式是指一台主机能够接受所有经过它的数据流，不论这个数据流的目的地址是不是它，它都会接受这个数据包。也就是说，混杂模式下，网卡会把所有的发往它的包全部都接收。在这种情况下，可以接收同一集线器局域网的所有数据。

交换机网络时代，交换机会在内部计算目的主机究竟在哪一个端口，然后只会将数据包发往该端口，所以这不仅减少了网络流量，也提高了安全性。

交换式网络环境下进行网络嗅探依赖端口镜像，采集端口的主机获取来自进出源端口的所有数据包，有两个问题：1）是否设置目的端口主机网卡为混杂模式？2）如何采集到源端口进出（inboud和outbound）的所有数据包？wireshark可以实现，其代码可以参考！通过冒充路由，来实现数据包经过本机，做到抓包。

端口镜像模式，可以将交换机所有端口转到一个端口，从而实现抓包。

如果不才采用端口镜像，则只能监视一个端口的流量。